WatchGuard EPDR

Überwache Dienste, Schutzmodule und Wissensdatenbank des lokal installierten WatchGuard-EPDR-Schutzes auf Windows-Geräten.

Der Check WatchGuard EPDR überwacht den lokal installierten WatchGuard-Endpoint-Schutz (vormals Panda Adaptive Defense) auf Windows-Geräten. Er prüft Installation, automatische Dienste, Antivirus und Advanced Protection sowie das Alter der Wissensdatenbank und läuft standardmäßig alle 15 Minuten.

Voraussetzungen

Du benötigst die Berechtigung Monitoring-Check-Verwaltung.
Das Zielgerät muss unter Windows laufen, einen verbundenen octoja-Agent haben und WatchGuard EPDR, EDR, EPP oder ein unterstütztes Panda-Vorgängerprodukt verwenden.

Schritte

Gehe zu Geräte und öffne das Windows-Gerät.
Öffne Checks, klicke auf Check hinzufügen und wähle WatchGuard EPDR.
Lege unter Wissensdatenbank-Warnalter (Stunden) fest, ab welchem Alter der Check warnt.
Aktiviere bei Bedarf Erweiterte Optionen anzeigen und passe Abfrage-Timeout (Sekunden) an.
Klicke auf Check hinzufügen.

Nach dem ersten Intervall zeigt das Ergebnis Produkt und Version, Dienstzustände, Schutzmodule und das Alter der Wissensdatenbank, soweit WatchGuard diese Daten lokal bereitstellt.

Einstellungen

Feld	Typ	Erforderlich	Standard	Beschreibung
Wissensdatenbank-Warnalter (Stunden)	Ganzzahl	Nein	48	Warnt, wenn die letzte Aktualisierung älter als dieser Wert ist; kritisch bei mehr als dem Dreifachen
Abfrage-Timeout (Sekunden)	Ganzzahl	Nein	60	Maximale Dauer der lokalen Statusabfrage. Nur sichtbar, wenn Erweiterte Optionen anzeigen aktiviert ist. Werte von 1 bis 9 werden auf 10 angehoben, bei 0 oder weniger gilt 60.

Ergebnisse

Bedingung	Ergebnis
Kein unterstütztes Produkt, kein zugehöriger Dienst und keine lokale Diagnose gefunden	Kritisch
Ein automatisch startender Produktdienst läuft nicht	Kritisch
Produkt erkannt, aber keine zugehörigen Dienste gefunden	Warnung
Antivirus-Modul wird als inaktiv gemeldet	Kritisch
Advanced Protection wird als inaktiv gemeldet	Warnung
Wissensdatenbank älter als der konfigurierte Wert	Warnung
Wissensdatenbank älter als das Dreifache des konfigurierten Werts	Kritisch
Lokale Abfrage überschreitet das Timeout oder schlägt fehl	Fehlgeschlagen

Nicht automatisch startende, gestoppte Dienste werden angezeigt, lösen aber keinen Alarm aus. Weitere aktive Schutzmodule werden ebenfalls angezeigt, jedoch nicht bewertet.

Fehlende optionale Modul- oder Aktualitätsdaten lösen nicht allein einen Alarm aus. Der Check bewertet nur Werte, die die lokale Installation bereitstellt.

War dies hilfreich?

Brauchen Sie noch Hilfe? Team fragen